{"id":12371333,"date":"2026-03-15T23:08:15","date_gmt":"2026-03-15T15:08:15","guid":{"rendered":"https:\/\/www.likacloud.com\/knowledge\/ssl%e8%af%81%e4%b9%a6%e6%98%af%e4%bb%80%e4%b9%88%ef%bc%9f%e4%bb%8e%e5%8e%9f%e7%90%86%e5%88%b0%e8%b4%ad%e4%b9%b0%e5%ae%89%e8%a3%85%e7%9a%84%e5%ae%8c%e6%95%b4%e6%8c%87%e5%8d%97\/"},"modified":"2026-03-15T23:10:22","modified_gmt":"2026-03-15T15:10:22","slug":"ssl-certificate-guide-principle-purchase-installation","status":"publish","type":"knowledge_post","link":"https:\/\/www.likacloud.com\/tr\/knowledge\/ssl-certificate\/ssl-certificate-guide-principle-purchase-installation\/","title":{"rendered":"SSL sertifikas\u0131 nedir? Prensibinden sat\u0131n alma ve kurulumuna kadar kapsaml\u0131 bir rehber"},"content":{"rendered":"

G\u00fcn\u00fcm\u00fcz internet ortam\u0131nda, SSL sertifikalar\u0131 web sitelerinin g\u00fcvenli\u011fini sa\u011flaman\u0131n ve kullan\u0131c\u0131lar\u0131n g\u00fcvenini kazanman\u0131n temel ta\u015f\u0131d\u0131r. Bu sadece basit bir \u201cara\u00e7\u201d de\u011fil; asl\u0131nda kriptografiye dayal\u0131 bir g\u00fcven sistemidir. Basit\u00e7e s\u00f6ylemek gerekirse, SSL sertifikas\u0131 bir web sitesinin dijital kimlik kart\u0131 gibidir. Sunucuya y\u00fcklendikten sonra, taray\u0131c\u0131 ile sunucu aras\u0131ndaki HTTPS protokol\u00fcn\u00fc etkinle\u015ftirir ve b\u00f6ylece aralar\u0131nda \u015fifreli bir ileti\u015fim ba\u011flant\u0131s\u0131 kurulur.<\/p>\n\n\n\n

Bu \u015fifreleme ba\u011flant\u0131s\u0131, web sitesi ile ziyaret\u00e7iler aras\u0131nda aktar\u0131lan t\u00fcm verilerin \u2013 giri\u015f bilgileri, ki\u015fisel bilgiler veya \u00f6deme bilgileri olsun \u2013 y\u00fcksek seviyede \u015fifrelenmesini sa\u011flar ve b\u00f6ylece verilerin aktar\u0131m s\u0131ras\u0131nda dinlenmesini, de\u011fi\u015ftirilmesini veya sahtelenmesini etkili bir \u015fekilde \u00f6nler. Kullan\u0131c\u0131lar i\u00e7in en belirgin g\u00f6sterge, taray\u0131c\u0131 adres \u00e7ubu\u011funda g\u00f6r\u00fcnen k\u00fc\u00e7\u00fck kilit i\u015fareti ve \u201chttps:\/\/\u201d \u00f6n ekidir; bu, ba\u011flant\u0131n\u0131n g\u00fcvenli ve g\u00fcvenilir oldu\u011funu belirtir.<\/p>\n\n\n\n

SSL sertifikas\u0131n\u0131n nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131.<\/h2>\n\n\n\n

SSL sertifikalar\u0131n\u0131n \u00e7al\u0131\u015fma prensibini anlamak, onlar\u0131n g\u00fcvenlik de\u011ferini daha iyi kavramam\u0131za yard\u0131mc\u0131 olur. T\u00fcm bu s\u00fcre\u00e7, yani SSL\/TLS el s\u0131kma (handshake) protokol\u00fc, HTTPS \u015fifreli ileti\u015fiminin temelini olu\u015fturur.<\/p>\n

Tavsiye edilen okuma SSL Sertifikas\u0131 Kullan\u0131m K\u0131lavuzu: Ba\u015flang\u0131\u00e7tan Uzmanl\u0131\u011fa, Web Sitelerinin G\u00fcvenli \u0130leti\u015fimini Kolayca Sa\u011flay\u0131n<\/a>\u3002<\/p>\n\n\n\n\n

Bir kullan\u0131c\u0131 (istemci), HTTPS \u00f6zelli\u011fi etkinle\u015ftirilmi\u015f bir web sitesine eri\u015fmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131nda, g\u00fcvenlik el s\u0131kma i\u015flemi an\u0131nda ger\u00e7ekle\u015fir.<\/p>\n\n

\r\n\t\r\n\t\t\r\n\t\r\n\t
\r\n\t\t
\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Bluehost\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\tBluehost SSL sertifikas\u0131.<\/strong>\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t\t\tBlueHost SSL sertifikalar\u0131, 1-2 y\u0131ll\u0131k uzatma s\u00fcresi se\u00e7enekleri sunar, RSA veya ECC algoritmalar\u0131n\u0131 destekler, 4096 bit'e kadar anahtar uzunlu\u011fu sa\u011flar ve 1,75 milyon ABD dolar\u0131na kadar garanti tutar\u0131 sunar.<\/span>\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t\t\t\t\r\n\t\t\t \r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t
Ayl\u0131k $7,49 USD'den ba\u015flayan fiyatlarla.<\/div>\r\n\t\t\t\t\t\t\t\t\t\t\t\tBluehost SSL sertifikas\u0131na eri\u015fin \u2192<\/a>\r\n\t\t\t\t\t\t\t<\/div> \r\n\t\t<\/div>\r\n\t<\/div>\r\n\t\t\r\n\t\r\n\t
\r\n\t\t
\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"hosting.com\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\thosting.com SSL sertifikas\u0131.<\/strong>\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t\t\tUygun fiyatl\u0131 DV, OV, EV SSL sertifikalar\u0131, en y\u00fcksek 256 bit \u015fifreleme, 5 milyon ila 100 milyon ABD dolar\u0131 tutar\u0131nda garanti ve 7\/24 destek.<\/span>\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t\t\t\t\r\n\t\t\t \r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t
Ayl\u0131k $2.5 USD'den ba\u015flayan fiyatlarla.<\/div>\r\n\t\t\t\t\t\t\t\t\t\t\t\tHosting.com SSL sertifikas\u0131na eri\u015fin. \u2192<\/a>\r\n\t\t\t\t\t\t\t<\/div> \r\n\t\t<\/div>\r\n\t<\/div>\r\n\t\t\r\n<\/div>\r\n\r\n\r\n\n\n\n\n\n\n\n

\u0130stemci bir istek g\u00f6nderir ve sunucu bir yan\u0131t verir.<\/h3>\n\n\n\n

\u00d6ncelikle, kullan\u0131c\u0131 taray\u0131c\u0131ya bir web adresi girer veya bir ba\u011flant\u0131ya t\u0131klar. Bu durumda, istemci sunucuya \u201cClientHello\u201d adl\u0131 bir mesaj g\u00f6nderir. Bu mesajda, istemcinin destekledi\u011fi SSL\/TLS s\u00fcr\u00fcmleri, \u015fifreleme algoritmalar\u0131n\u0131n listesi (\u015fifreleme paketleri) ve rastgele bir say\u0131 bulunur.<\/p>\n\n\n\n

Sunucu, iste\u011fi ald\u0131ktan sonra \u201cServerHello\u201d mesaj\u0131 ile yan\u0131t verir. Bu mesajda, her iki taraf\u0131n da kullanaca\u011f\u0131 SSL\/TLS s\u00fcr\u00fcm\u00fc ve \u015fifreleme algoritmas\u0131 belirlenir. Ayn\u0131 zamanda, sunucu kendi SSL sertifikas\u0131n\u0131 ba\u015fka bir rastgele say\u0131 ile birlikte istemciye g\u00f6nderir.<\/p>\n\n\n\n

Sertifika Do\u011frulama ve Anahtar De\u011fi\u015fimi<\/h3>\n\n\n\n

\u0130stemci (genellikle bir taray\u0131c\u0131), sertifikay\u0131 ald\u0131ktan sonra bir dizi kat\u0131 do\u011frulama i\u015flemi ba\u015flat\u0131r. Taray\u0131c\u0131, sertifikan\u0131n g\u00fcvenilir bir sertifika yetkilisi taraf\u0131ndan verilip verilmedi\u011fini, sertifikan\u0131n ge\u00e7erlilik s\u00fcresi i\u00e7inde olup olmad\u0131\u011f\u0131n\u0131, sertifikadaki alan ad\u0131n\u0131n ziyaret edilen web sitesinin alan ad\u0131yla e\u015fle\u015fip e\u015fle\u015fmedi\u011fini ve sertifikan\u0131n iptal edilip edilmedi\u011fini kontrol eder. Bu kontroller, g\u00fcven zincirinin temelini olu\u015fturur; bu ad\u0131mlardan herhangi birinde bir hata olursa taray\u0131c\u0131 bir g\u00fcvenlik uyar\u0131s\u0131 verir.<\/p>\n\n\n\n

Do\u011frulama i\u015flemi tamamland\u0131ktan sonra, istemci \u201c\u00f6n anahtar\u201d ad\u0131 verilen rastgele bir dizi olu\u015fturur ve bu dizi, sunucunun SSL sertifikas\u0131nda bulunan kamuya a\u00e7\u0131k anahtar kullan\u0131larak \u015fifrelenir. Daha sonra bu \u015fifreli veri sunucuya g\u00f6nderilir. Sadece ilgili \u00f6zel anahtara sahip olan sunucu bu bilgiyi \u00e7\u00f6zebilece\u011finden, \u00f6n anahtar\u0131n g\u00fcvenli bir \u015fekilde iletilmesi sa\u011flanm\u0131\u015f olur.<\/p>\n

Tavsiye edilen okuma SSL Sertifikas\u0131 Ayr\u0131nt\u0131l\u0131 \u0130ncelemesi: Prensiplerden Sat\u0131n Alma ve Kuruluma Kadar Tam K\u0131lavuz<\/a>\u3002<\/p>\n\n\n\n\n

Oturum anahtar\u0131 olu\u015fturma ve \u015fifreli ileti\u015fim kurma<\/h3>\n\n\n\n

Sunucu, kendi \u00f6zel anahtar\u0131 kullanarak \u00f6n anahtar\u0131 \u015fifresini \u00e7\u00f6zer. B\u00f6ylece hem istemci hem de sunucu \u00fc\u00e7 ayn\u0131 elemana sahip olur: istemcinin rastgele say\u0131s\u0131, sunucunun rastgele say\u0131s\u0131 ve \u00f6n anahtar. Her iki taraf da bu \u00fc\u00e7 de\u011feri kullanarak, belirlenen bir \u015fifreleme algoritmas\u0131 arac\u0131l\u0131\u011f\u0131yla ayn\u0131 \u201coturum anahtar\u0131n\u0131\u201d ba\u011f\u0131ms\u0131z olarak hesaplar.<\/p>\n\n\n\n

Sonraki t\u00fcm ileti\u015fimler, bu simetrik oturum anahtar\u0131 kullan\u0131larak \u015fifrelenip \u015fifrelenecektir. Simetrik \u015fifreleme, asimetrik \u015fifrelemeye g\u00f6re \u00e7ok daha verimlidir; i\u015fte bu y\u00fczden el s\u0131kma (handshake) i\u015flemi s\u0131ras\u0131nda asimetrik \u015fifreleme, simetrik anahtar\u0131n g\u00fcvenli bir \u015fekilde aktar\u0131lmas\u0131 i\u00e7in kullan\u0131l\u0131r. El s\u0131kma i\u015flemi tamamland\u0131ktan sonra, g\u00fcvenli bir \u015fifreleme kanal\u0131 kurulmu\u015f olur.<\/p>\n\n\n\n

SSL Sertifikalar\u0131n\u0131n Temel T\u00fcrleri ve Se\u00e7imi<\/h2>\n\n\n\n

Piyasadaki \u00e7e\u015fitli SSL sertifikalar\u0131 aras\u0131ndan do\u011fru se\u00e7imi yapabilmek i\u00e7in, bu sertifikalar\u0131n temel kategorilerini bilmek \u00f6nemlidir. SSL sertifikalar\u0131 esas olarak do\u011frulama seviyesine ve korunan alan ad\u0131 say\u0131s\u0131na g\u00f6re s\u0131n\u0131fland\u0131r\u0131labilir.<\/p>\n\n\n

\n\n
\n UltaHost SSL sertifikas\u0131.<\/strong>\n
DV, EV, OV sertifikalar\u0131, en fazla $1, 750.000 ABD dolar\u0131 teminat tutar\u0131n\u0131 destekler, s\u0131n\u0131rs\u0131z alt alan ad\u0131n\u0131 destekler, iOS ve Android uygulamalar\u0131n\u0131 destekler ve 20%'den ba\u015flayan ayl\u0131k $15,95 ABD dolar\u0131 fiyatla 30 g\u00fcnl\u00fck para iade garantisi sunar.<\/div>\n <\/div>\n\n
\n \n \n \"SSL\n \n \n <\/a>\n \n \n UltaHost'u ziyaret edin. <\/a>\n <\/div>\n <\/div>\n\n \n\n\n\n\n\n\n

Do\u011frulama seviyesine g\u00f6re s\u0131n\u0131fland\u0131r\u0131lm\u0131\u015f<\/h3>\n\n\n\n

Bu, en temel s\u0131n\u0131fland\u0131rma y\u00f6ntemidir ve CA (Certificate Authority) kurulu\u015flar\u0131n\u0131n sertifika vermeden \u00f6nce ba\u015fvuru sahiplerinin kimliklerini ne kadar s\u0131k\u0131 bir \u015fekilde inceledi\u011fini belirler.<\/p>\n\n\n\n

Etki alan\u0131 do\u011frulama sertifikas\u0131, ba\u015fvuru sahibinin etki alan\u0131 \u00fczerindeki kontrol haklar\u0131n\u0131 (\u00f6rne\u011fin DNS \u00e7\u00f6z\u00fcmleme veya dosya do\u011frulama yoluyla) do\u011frular ve genellikle birka\u00e7 dakika i\u00e7inde verilir. Yaln\u0131zca temel \u015fifreleme \u00f6zellikleri sunar ve ki\u015fisel web siteleri, bloglar veya test ortamlar\u0131 i\u00e7in uygundur.<\/p>\n\n\n\n

Kurumsal do\u011frulama sertifikalar\u0131, sadece alan ad\u0131 sahipli\u011fini do\u011frulamakla kalmaz; ayn\u0131 zamanda ba\u015fvuran \u015firketin ger\u00e7ek varl\u0131\u011f\u0131n\u0131 da kontrol eder (\u00f6rne\u011fin ticari kay\u0131t bilgilerini inceleyerek). Sertifikada \u015firketin ad\u0131 yer al\u0131r ve bu da \u00e7evrimi\u00e7i g\u00fcvenin olu\u015fturulmas\u0131na yard\u0131mc\u0131 olur. Bu sertifikalar, \u015firket web siteleri ve genel ticari web siteleri i\u00e7in uygundur.<\/p>\n

Tavsiye edilen okuma SSL sertifikalar\u0131n\u0131n ayr\u0131nt\u0131l\u0131 a\u00e7\u0131klamas\u0131: Prensipden uygulamaya, web sitesi veri aktar\u0131m\u0131n\u0131n g\u00fcvenli\u011fini sa\u011flamak.<\/a>\u3002<\/p>\n\n\n\n\n

Geni\u015fletilmi\u015f do\u011frulama sertifikalar\u0131, en s\u0131k\u0131 incelemelere tabi tutulan ve en y\u00fcksek g\u00fcven seviyesine sahip sertifikalard\u0131r. CA (Certification Authority \u2013 Sertifika Yetkilisi), kullan\u0131c\u0131lar\u0131n kimliklerini kapsaml\u0131 bir \u015fekilde ve y\u00fcz y\u00fcze incelemektedir. Bu sertifikalar\u0131n en belirgin \u00f6zelli\u011fi, en yeni s\u00fcr\u00fcmdeki taray\u0131c\u0131larda adres \u00e7ubu\u011funda do\u011frudan ye\u015fil renkte \u015firket ad\u0131n\u0131n g\u00f6r\u00fcnmesidir; bu da kullan\u0131c\u0131lara en y\u00fcksek seviyede g\u00f6rsel g\u00fcvenlik sa\u011flar ve finans, e-ticaret gibi y\u00fcksek standartlara sahip sekt\u00f6rlerde tercih edilirler.<\/p>\n\n\n\n

\u00d6rt\u00fclen alan adlar\u0131na g\u00f6re s\u0131n\u0131fland\u0131r\u0131lm\u0131\u015f<\/h3>\n\n\n\n

Ad\u0131ndan da anla\u015f\u0131laca\u011f\u0131 gibi, tek alan ad\u0131 sertifikas\u0131 yaln\u0131zca belirli bir alan ad\u0131n\u0131 korur (\u00f6rne\u011fin\u2026). www.example.com<\/code>\uff09\u3002<\/p>\n\n\n\n

Jenerik karakter i\u00e7eren sertifikalar, bir ana alan ad\u0131n\u0131 ve t\u00fcm ayn\u0131 seviyedeki alt alan adlar\u0131n\u0131 koruyabilir. \u00d6rne\u011fin, belirli bir ana alan ad\u0131na y\u00f6nelik bir sertifika\u2026 *.example.com<\/code> Bu jenerik (wildcard) sertifika, ayn\u0131 anda birden fazla ama\u00e7 i\u00e7in kullan\u0131labilir. blog.example.com<\/code>\u3001shop.example.com<\/code>\u3001mail.example.com<\/code> Bu \u00f6zellikler, \u00e7ok say\u0131da alt alan ad\u0131na sahip olman\u0131n y\u00f6netimini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde kolayla\u015ft\u0131rmaktad\u0131r.<\/p>\n\n\n\n

\u00c7ok alan adl\u0131 sertifikalar, tek bir sertifika i\u00e7inde birbirinden tamamen farkl\u0131 birden fazla alan ad\u0131n\u0131n eklenmesine olanak tan\u0131r. \u00d6rne\u011fin\u2026 example.com<\/code>\u3001example.net<\/code> \u548c anotherexample.org<\/code>Bu sertifika, birden fazla farkl\u0131 alan ad\u0131n\u0131 y\u00f6neten \u015firketlere kolayl\u0131k sa\u011flar.<\/p>\n\n\n\n

Sertifika se\u00e7erken, web sitesinin niteli\u011fi, b\u00fct\u00e7e, korunmas\u0131 gereken alan ad\u0131 say\u0131s\u0131 ve kullan\u0131c\u0131lara g\u00f6sterilmek istenen g\u00fcven seviyesi gibi fakt\u00f6rlerin kapsaml\u0131 bir \u015fekilde de\u011ferlendirilmesi gerekir.<\/p>\n\n\n\n

SSL sertifikas\u0131n\u0131 nas\u0131l edinebilir ve nas\u0131l y\u00fckleyebilirsiniz?<\/h2>\n\n\n\n

Ba\u015fvurudan HTTPS\u2019nin ba\u015far\u0131yla etkinle\u015ftirilmesine kadar birka\u00e7 standart ad\u0131m izlenmelidir. Farkl\u0131 servis sa\u011flay\u0131c\u0131lar\u0131n\u0131n ve sunucu ortamlar\u0131n\u0131n aray\u00fczleri aras\u0131nda farkl\u0131l\u0131klar olmas\u0131na ra\u011fmen, temel s\u00fcre\u00e7 ayn\u0131d\u0131r.<\/p>\n\n\n\n

\u0130lk ad\u0131m: Sertifika imza iste\u011fi olu\u015fturun.<\/h3>\n\n\n\n

\u00d6ncelikle, web sitenizin sunucusunda bir CSR (Certificate Signing Request) dosyas\u0131 olu\u015fturman\u0131z gerekiyor. Bu i\u015flem s\u0131ras\u0131nda bir \u00e7ift anahtar olu\u015fturulur: bir \u00f6zel anahtar (kesinlikle gizli tutulmal\u0131 ve g\u00fcvenli bir \u015fekilde saklanmal\u0131d\u0131r) ve bir de genel anahtar. CSR dosyas\u0131nda, genel anahtar\u0131n\u0131z\u0131n yan\u0131 s\u0131ra ba\u015fvurmak istedi\u011finiz alan ad\u0131, kurulu\u015f bilgileriniz gibi bilgiler de bulunur.<\/p>\n\n\n\n

CSR (Certificate Signing Request) olu\u015fturulurken, genel ad\u0131n do\u011fru bir \u015fekilde girilmesi gerekmektedir; bu genellikle korumak istedi\u011finiz ana alan ad\u0131n\u0131zd\u0131r. \u00d6zel anahtar\u0131n dikkatli bir \u015fekilde saklanmas\u0131 \u015fartt\u0131r; kaybolursa ilgili sertifika kullan\u0131lamaz.<\/p>\n\n\n\n

\u0130kinci Ad\u0131m: Ba\u015fvuruyu ve Do\u011frulamay\u0131 CA\u2019ya G\u00f6nderin<\/h3>\n\n\n\n

Se\u00e7ilen sertifika veren kurulu\u015fun veya onun acenta platformundan ihtiyac\u0131n\u0131z olan sertifika t\u00fcr\u00fcn\u00fc sat\u0131n al\u0131n. Sat\u0131n alma i\u015flemi s\u0131ras\u0131nda, bir \u00f6nceki ad\u0131mda olu\u015fturdu\u011funuz CSR (Certificate Signing Request) dosyas\u0131n\u0131n i\u00e7eri\u011fini belirtilen yere yap\u0131\u015ft\u0131rman\u0131z gerekecektir.<\/p>\n\n\n\n

G\u00f6nderimden sonra, ba\u015fvurdu\u011funuz sertifika t\u00fcr\u00fcne ba\u011fl\u0131 olarak CA (Sertifika Yetkilisi) sizden do\u011frulama i\u015flemlerini tamamlaman\u0131z\u0131 isteyecektir. DV sertifikalar\u0131 i\u00e7in genellikle yaln\u0131zca bir DNS kayd\u0131 ayarlayarak veya belirtilen do\u011frulama dosyalar\u0131n\u0131 y\u00fckleyerek alan ad\u0131 sahipli\u011finin do\u011frulanmas\u0131 yeterlidir. OV ve EV sertifikalar\u0131 i\u00e7in ise \u015firkete ait ilgili belgelerin sa\u011flanmas\u0131 ve bunlar\u0131n incelenmesini beklemeniz gerekmektedir.<\/p>\n\n\n\n

\u00dc\u00e7\u00fcnc\u00fc Ad\u0131m: Sertifikay\u0131 indirin ve sunucuya y\u00fckleyin.<\/h3>\n\n\n\n

Do\u011frulama i\u015flemi tamamland\u0131ktan sonra, CA (Sertifika Yetkilendirmesi Kurulu\u015fu) sertifikay\u0131 d\u00fczenler ve sertifika dosya paketini y\u00f6netim aray\u00fcz\u00fcnden indirebilirsiniz. Genellikle, bir ana sertifika dosyas\u0131 (alan ad\u0131n\u0131z\u0131n sertifikas\u0131) ve bir veya daha fazla ara sertifika dosyas\u0131 al\u0131rs\u0131n\u0131z.<\/p>\n\n\n\n

Kurulum s\u00fcreci, indirdi\u011finiz sertifika dosyas\u0131n\u0131, ara sertifika dosyas\u0131n\u0131 ve ba\u015flang\u0131\u00e7ta olu\u015fturulan \u00f6zel anahtar dosyas\u0131n\u0131, kulland\u0131\u011f\u0131n\u0131z sunucu yaz\u0131l\u0131m\u0131n\u0131n (\u00f6rne\u011fin Nginx, Apache, IIS, Tomcat vb.) format gereksinimlerine g\u00f6re yap\u0131land\u0131rmay\u0131 i\u00e7erir. \u00d6nemli ad\u0131mlar aras\u0131nda sertifika dosyas\u0131n\u0131n ve \u00f6zel anahtar dosyas\u0131n\u0131n yolunu belirtmek ve ara sertifikan\u0131n alan ad\u0131 sertifikas\u0131n\u0131n ard\u0131na do\u011fru bir \u015fekilde eklenmesini sa\u011flamak yer al\u0131r; bu i\u015flem, tam bir g\u00fcven zinciri olu\u015fturmak i\u00e7in gereklidir.<\/p>\n\n\n\n

Y\u00fckleme tamamland\u0131ktan sonra, yap\u0131land\u0131rmalar\u0131n etkinle\u015fmesi i\u00e7in Web sunucusunu mutlaka yeniden ba\u015flat\u0131n.<\/p>\n\n\n\n

D\u00f6rd\u00fcnc\u00fc ad\u0131m: Test etme ve do\u011frulama.<\/h3>\n\n\n\n

Kurulumdan sonra, taray\u0131c\u0131n\u0131z\u0131 kullanarak HTTPS adresinize eri\u015fin. Adres \u00e7ubu\u011funda kilit i\u015fareti g\u00f6r\u00fcnd\u00fc\u011f\u00fcnden ve herhangi bir g\u00fcvenlik uyar\u0131s\u0131 almad\u0131\u011f\u0131n\u0131zdan emin olun. Ayr\u0131ca, \u00e7evrimi\u00e7i SSL denetim ara\u00e7lar\u0131ndan yararlanarak sertifikan\u0131n do\u011fru \u015fekilde y\u00fcklendi\u011fini, g\u00fcven zincirinin eksiksiz oldu\u011funu ve desteklenen \u015fifreleme paketlerinin g\u00fcvenli oldu\u011funu kontrol edebilirsiniz.<\/p>\n\n\n\n

SSL sertifikas\u0131 da\u011f\u0131t\u0131ld\u0131ktan sonra at\u0131lmas\u0131 gereken \u00f6nemli ad\u0131mlar:<\/h2>\n\n\n\n

Sertifikan\u0131n ba\u015far\u0131yla y\u00fcklenmesi son nokta de\u011fildir. HTTPS\u2019in ger\u00e7ekten i\u015flev g\u00f6rmesi ve en iyi uygulamalara uygun hale gelmesi i\u00e7in a\u015fa\u011f\u0131daki ad\u0131mlar\u0131n da tamamlanmas\u0131 gerekmektedir.<\/p>\n\n\n\n

Zorunlu HTTPS yeniden y\u00f6nlendirmesi<\/h3>\n\n\n\n

Kullan\u0131c\u0131lar\u0131n hala g\u00fcvenli olmayan HTTP yoluyla web sitesine eri\u015fmesini \u00f6nlemek i\u00e7in, t\u00fcm HTTP isteklerinin kal\u0131c\u0131 olarak HTTPS\u2019ye y\u00f6nlendirilmesi gerekmektedir. Bu, sunucu yap\u0131land\u0131rmas\u0131na 301 y\u00f6nlendirme kurallar\u0131 eklenerek ger\u00e7ekle\u015ftirilebilir. \u00d6rne\u011fin, Nginx veya Apache\u2019nin yap\u0131land\u0131rmas\u0131nda, t\u00fcm gelen istekler HTTPS protokol\u00fc \u00fczerinden y\u00f6nlendirilebilir. http:\/\/<\/code> Etki alan\u0131 ad\u0131 ile ilgili istekler, ilgili adrese y\u00f6nlendirilir. https:\/\/<\/code> Adres.<\/p>\n\n\n\n

Web sitesindeki i\u00e7 ba\u011flant\u0131lar\u0131 ve kaynaklar\u0131 g\u00fcncelleyin.<\/h3>\n\n\n\n

Web sitesi sayfalar\u0131ndaki t\u00fcm i\u00e7 ba\u011flant\u0131lar\u0131n, resimlerin, CSS dosyalar\u0131n\u0131n, JavaScript kodlar\u0131n\u0131n ve di\u011fer kaynaklar\u0131n referans adreslerinin HTTPS protokol\u00fc kullanarak veya g\u00f6receli yollar (relative paths) ile belirtilmesini sa\u011flay\u0131n. E\u011fer bir sayfada hem HTTP hem de HTTPS i\u00e7erikleri bir arada bulunuyorsa, taray\u0131c\u0131 \u201ckar\u0131\u015f\u0131k i\u00e7erik\u201d (mixed content) uyar\u0131s\u0131 verecektir. Ana ba\u011flant\u0131 g\u00fcvenli olsa bile, baz\u0131 kaynaklar de\u011fi\u015ftirilebilir ve bu da g\u00fcvenli\u011fi ve kullan\u0131c\u0131 deneyimini etkileyebilir.<\/p>\n\n\n\n

Sertifika ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netimine dikkat edin.<\/h3>\n\n\n\n

SSL sertifikalar\u0131n\u0131n belirgin bir ge\u00e7erlilik s\u00fcresi vard\u0131r ve bu s\u00fcre genellikle bir y\u0131ld\u0131r. Sertifikan\u0131n sona erme tarihine dikkat etmeli ve hat\u0131rlatma ayarlamal\u0131s\u0131n\u0131z. Sertifika s\u00fcresi dolmadan \u00f6nce, zaman\u0131nda yenilenmeli ve yeni bir sertifika ile de\u011fi\u015ftirilmelidir. Modern sunucu y\u00f6netim sistemleri ve bulut platformlar\u0131 genellikle otomatik yenileme \u00f6zelli\u011fi sunar; bu \u00f6zelli\u011fi etkinle\u015ftirmeniz, sertifikan\u0131n s\u00fcresinin dolmas\u0131 nedeniyle web sitesinin eri\u015filemez hale gelmesi riskini \u00f6nlemek i\u00e7in tavsiye edilir.<\/p>\n\n\n\n

\u00d6zetle.<\/h2>\n\n\n\n

SSL sertifikalar\u0131, a\u011f ileti\u015fiminin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in vazge\u00e7ilmez bir teknolojidir. Asimetrik \u015fifreleme y\u00f6ntemleriyle g\u00fcvenli bir \u015fifreleme kanal\u0131 olu\u015fturarak, veri aktar\u0131m\u0131n\u0131n gizlili\u011fini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc korurlar. Temel DV sertifikalar\u0131ndan y\u00fcksek g\u00fcvenlikli EV sertifikalar\u0131na, tek alan adl\u0131 sertifikalardan joker karakter i\u00e7eren veya birden fazla alan ad\u0131n\u0131 kapsayan sertifikalara kadar \u00e7e\u015fitli t\u00fcrler, farkl\u0131 kullan\u0131m senaryolar\u0131n\u0131n ihtiya\u00e7lar\u0131n\u0131 kar\u015f\u0131lar. CSR (Certificate Signing Request) olu\u015fturma, sertifika do\u011frulama, kurulum ve sonras\u0131 bak\u0131m s\u00fcre\u00e7lerini tam olarak bilmek, her web sitesi y\u00f6neticisinin sahip olmas\u0131 gereken bir beceridir. SSL sertifikalar\u0131n\u0131 kurmak ve HTTPS\u2019yi etkinle\u015ftirmek art\u0131k sadece bir g\u00fcvenlik gereksinimi de\u011fil; ayn\u0131 zamanda web sitesinin g\u00fcvenilirli\u011fini art\u0131rmak, arama motoru s\u0131ralamalar\u0131n\u0131 iyile\u015ftirmek ve kullan\u0131c\u0131 deneyimini iyile\u015ftirmek i\u00e7in de temel bir standartt\u0131r.<\/p>\n\n\n\n

S\u0131k\u00e7a Sorulan Sorular.<\/h2>\n\n\n\n

T\u00fcm web sitelerinin SSL sertifikas\u0131 y\u00fcklemesi gerekiyor mu?<\/h3>\n\n\n\n

Evet, t\u00fcm web sitelerinin SSL sertifikas\u0131 y\u00fcklemesi \u015fiddetle tavsiye edilir. \u0130ster g\u00f6sterim ama\u00e7l\u0131 web siteleri, ister bloglar olsun isterse e-ticaret platformlar\u0131; HTTPS, kullan\u0131c\u0131 verilerini korur, oturum ka\u00e7\u0131rmalar\u0131n\u0131 \u00f6nler ve g\u00fcven olu\u015fturur. Ayr\u0131ca, pop\u00fcler taray\u0131c\u0131lar HTTP web sitelerini \u201cg\u00fcvenli de\u011fil\u201d olarak i\u015faretler ve arama motorlar\u0131 HTTPS web sitelerini \u00f6ncelikli olarak s\u0131ralar.<\/p>\n\n\n\n

\u00dccretsiz SSL sertifikalar\u0131n\u0131n \u00fccretli olanlardan ne fark\u0131 var?<\/h3>\n\n\n\n

\u514d\u8d39\u8bc1\u4e66\uff08\u5982Let\u2018s Encrypt\u7b7e\u53d1\uff09\u901a\u5e38\u662fDV\u8bc1\u4e66\uff0c\u63d0\u4f9b\u4e0e\u4ed8\u8d39DV\u8bc1\u4e66\u76f8\u540c\u5f3a\u5ea6\u7684\u52a0\u5bc6\u3002\u4e3b\u8981\u533a\u522b\u5728\u4e8e\u6280\u672f\u652f\u6301\u3001\u4fdd\u9669\u8d54\u4ed8\u548c\u6709\u6548\u671f\uff08\u514d\u8d39\u8bc1\u4e66\u901a\u5e38\u53ea\u670990\u5929\uff0c\u9700\u9891\u7e41\u7eed\u7b7e\uff09\u3002\u4ed8\u8d39\u7684OV\u548cEV\u8bc1\u4e66\u63d0\u4f9b\u66f4\u4e25\u683c\u7684\u8eab\u4efd\u9a8c\u8bc1\uff0c\u5728\u8bc1\u4e66\u4e2d\u663e\u793a\u4f01\u4e1a\u4fe1\u606f\uff0c\u80fd\u63d0\u4f9b\u66f4\u5f3a\u7684\u54c1\u724c\u4fe1\u4efb\u80cc\u4e66\uff0c\u5e76\u5305\u542b\u6280\u672f\u652f\u6301\u4e0e\u8d23\u4efb\u4fdd\u9669\u3002<\/p>\n\n\n\n

SSL sertifikas\u0131n\u0131n kurulumu web sitesi eri\u015fim h\u0131z\u0131n\u0131 etkiler mi?<\/h3>\n\n\n\n

SSL\/TLS el s\u0131kma (handshake) i\u015flemi, ek ileti\u015fim turlar\u0131 ve hesaplamalar gerektirdi\u011fi i\u00e7in ilk ba\u011flant\u0131 s\u0131ras\u0131nda gecikmeye neden olur. Ancak ba\u011flant\u0131 kurulduktan ve simetrik \u015fifreleme kullan\u0131lmaya ba\u015fland\u0131ktan sonra, performans \u00fczerindeki etkisi neredeyse hi\u00e7 yoktur. Modern donan\u0131m ve protokol optimizasyonlar\u0131 (\u00f6rne\u011fin TLS 1.3, OCSP sertifikasyonu vb.) performans kay\u0131plar\u0131n\u0131 b\u00fcy\u00fck \u00f6l\u00e7\u00fcde azaltm\u0131\u015ft\u0131r. G\u00fcvenli\u011fin art\u0131r\u0131lmas\u0131ndan elde edilen faydalar g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, bu performans kayb\u0131 tamamen kabul edilebilir d\u00fczeydedir.<\/p>\n\n\n\n

Sertifikay\u0131n s\u00fcresi doldu\u011funda ne gibi sonu\u00e7lar do\u011far?<\/h3>\n\n\n\n

Sertifika s\u00fcresi doldu\u011funda, taray\u0131c\u0131lar ve istemciler web sitesine eri\u015firken ciddi \u201cg\u00fcvenli de\u011fil\u201d uyar\u0131lar\u0131 g\u00f6r\u00fcnt\u00fcler. Bu uyar\u0131lar, ba\u011flant\u0131n\u0131n \u00f6zel olmad\u0131\u011f\u0131n\u0131 belirtir ve kullan\u0131c\u0131lar\u0131n eri\u015fimine engel olabilir. Bu durum, web sitesinin d\u00fczg\u00fcn bir \u015fekilde g\u00f6r\u00fcnt\u00fclenememesine ve kullan\u0131c\u0131 deneyimine ile i\u015fletme operasyonlar\u0131na ciddi zararlar verir. Bu nedenle, etkili bir sertifika s\u00fcresi izleme ve yenileme mekanizmas\u0131 kurulmas\u0131 gerekmektedir.<\/p>\n\n\n\n

Bir SSL sertifikas\u0131 birden fazla sunucuda kullan\u0131labilir mi?<\/h3>\n\n\n\n

Tabii ki, ancak baz\u0131 ko\u015fullar var. Birden fazla sunucunun ayn\u0131 alan ad\u0131n\u0131 (veya sertifikan\u0131n i\u00e7erdi\u011fi alan adlar\u0131n\u0131) bar\u0131nd\u0131rmas\u0131 durumunda, ayn\u0131 sertifika ve \u00f6zel anahtar kullan\u0131labilir. \u00d6nemli olan, \u00f6zel anahtar\u0131n g\u00fcvenli bir \u015fekilde y\u00f6netilmesidir. Daha yayg\u0131n bir uygulama, SSL ba\u011flant\u0131lar\u0131n\u0131 bir y\u00fck dengeleyici arac\u0131l\u0131\u011f\u0131yla birle\u015ftirmek veya sertifikay\u0131 bulut hizmet sa\u011flay\u0131c\u0131s\u0131n\u0131n y\u00fck dengeleme servisine da\u011f\u0131tmakt\u0131r; b\u00f6ylece arka u\u00e7 sunucular HTTP protokol\u00fc kullanarak ileti\u015fim kurar ve sertifika y\u00f6netimi daha basit hale gelir.<\/p>","protected":false},"excerpt":{"rendered":"

SSL sertifikas\u0131, bir web sitesinin dijital kimli\u011fidir ve veri aktar\u0131m\u0131n\u0131 \u015fifrelemek i\u00e7in HTTPS protokol\u00fcn\u00fc etkinle\u015ftirir. Bu makalede, SSL sertifikas\u0131n\u0131n \u00e7al\u0131\u015fma prensibi ve \u201cel s\u0131kma\u201d (handshake) s\u00fcreci ayr\u0131nt\u0131l\u0131 bir \u015fekilde a\u00e7\u0131klanmaktad\u0131r. Ayr\u0131ca, farkl\u0131 do\u011frulama seviyelerine ve alan ad\u0131 kapsam t\u00fcrlerine sahip SSL sertifikalar\u0131 kar\u015f\u0131la\u015ft\u0131r\u0131lmaktad\u0131r. Son olarak, bir CSR (Certificate Signing Request \u2013 Sertifika \u0130mzalama \u0130ste\u011fi) olu\u015fturulmas\u0131ndan sertifikan\u0131n kurulmas\u0131na kadar olan temel ad\u0131mlar rehber niteli\u011finde anlat\u0131lmakta ve kullan\u0131c\u0131lar\u0131n ihtiya\u00e7lar\u0131na g\u00f6re uygun bir se\u00e7im yapmalar\u0131na yard\u0131mc\u0131 olunmaktad\u0131r.<\/p>","protected":false},"author":7,"featured_media":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"tags":[326,11,338],"knowledge_category":[277],"class_list":["post-12371333","knowledge_post","type-knowledge_post","status-publish","hentry","tag-https-guide","tag-ssl-certificate","tag-cybersecurity","knowledge_category-ssl-certificate"],"acf":{"site_seo_keywords":"SSL\u8bc1\u4e66,HTTPS\u52a0\u5bc6,\u8bc1\u4e66\u5de5\u4f5c\u539f\u7406,\u8bc1\u4e66\u7c7b\u578b,\u8d2d\u4e70\u5b89\u88c5\u6307\u5357,SSL\u8bc1\u4e66\u7533\u8bf7,\u901a\u914d\u7b26SSL\u8bc1\u4e66,OV\u548cEV\u8bc1\u4e66\u533a\u522b"},"_links":{"self":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts\/12371333","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts"}],"about":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/types\/knowledge_post"}],"author":[{"embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/users\/7"}],"version-history":[{"count":0,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts\/12371333\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/media?parent=12371333"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/tags?post=12371333"},{"taxonomy":"knowledge_category","embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_category?post=12371333"}],"curies":[{"name":"WP","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}